首先检查PHP连接参数是否正确，包括主机、端口、用户名和密码；接着确认MySQL用户存在且Host匹配，必要时创建用户或修改权限；然后通过GRANT语句授予用户数据库操作权限并执行FLUSH PRIVILEGES；再检查MySQL的bind-address配置，确保允许所需网络接口访问；最后验证防火墙和SELinux设置，开放3306端口并调整安全策略以允许连接。
如果您在使用PHP连接MySQL数据库时遇到“Access denied”错误，这通常意味着数据库用户没有足够的权限或认证信息不正确。以下是排查和修复该问题的具体步骤：
一、检查数据库连接参数
确保PHP脚本中提供的连接参数与MySQL服务器配置完全匹配。错误的主机名、用户名、密码或端口都会导致访问被拒绝。
1、打开您的PHP文件，检查mysqli或PDO连接语句中的四个关键参数：主机地址、用户名、密码和数据库名称。
2、确认MySQL服务是否运行在默认端口（3306）或自定义端口，若为后者需在主机后明确指定端口，例如：localhost:3307。
立即学习“PHP免费学习笔记（深入）”；
3、验证用户名和密码是否准确无误，注意大小写敏感性。
二、确认MySQL用户是否存在并具有登录权限
PHP连接失败可能是因为指定的用户未在MySQL中创建，或该用户不允许从当前客户端IP地址连接。
1、通过命令行或管理工具如phpMyAdmin登录MySQL服务器，执行以下SQL查询：
SELECT Host, User FROM mysql.user WHERE User = 'your_username';
2、检查返回结果中是否存在与您连接请求相匹配的Host值，例如localhost、127.0.0.1或%（表示任意主机）。
3、如果用户不存在，则需要创建该用户；若存在但Host不匹配，则需修改其Host字段或新增一条记录。
三、授予用户适当的数据库访问权限
即使用户存在且能登录，缺少对目标数据库的操作权限也会引发Access denied错误。
1、为用户分配对应数据库的权限，使用GRANT语句进行授权，例如：
GRANT ALL PRIVILEGES ON your_database.* TO 'your_username'@'your_host';
2、替换其中的数据库名、用户名和主机名为实际值，如需远程访问可将Host设为%。
3、执行FLUSH PRIVILEGES;使权限更改立即生效。
四、检查MySQL服务器绑定地址与网络配置
MySQL服务器可能仅监听本地回环接口，阻止外部或Web服务器所在机器的连接请求。
1、查找MySQL配置文件my.cnf或my.ini，定位到bind-address参数。
2、若其值为127.0.0.1且您尝试从远程连接，请将其更改为服务器公网IP或注释掉该行以允许所有接口监听。
3、重启MySQL服务使配置变更生效。
五、验证防火墙与SELinux设置
操作系统层面的安全策略可能会拦截PHP应用与MySQL之间的通信。
1、检查服务器防火墙规则，确保MySQL使用的端口（默认3306）已开放入站连接。
2、对于Linux系统，运行sudo ufw status或sudo iptables -L查看当前防火墙状态。
3、如有必要，添加规则放行3306端口，例如：sudo ufw allow 3306。
4、若启用了SELinux，使用getenforce检查其模式，必要时临时设为Permissive模式测试是否影响连接。
